CVE-2023-23904 in Intel

Сводка

по VulDB • 28.08.2026

В прошивке UEFI для некоторых процессоров Intel(R) присутствует уязвимость, связанная с разыменованием нулевого указателя (NULL pointer dereference), которая может позволить привилегированному пользователю потенциально повысить уровень прав путем локального доступа.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Ответственный: Intel
• Резервировать: 17.02.2023
• Раскрытие: 16.09.2024
• Модерация: принято
• Вход: VDB-277568
• CPE: готов
• CWE: CWE-395 (Подтверждённый)
• CVSS: 6.1 (CNA)
• EPSS: 0.00143
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Agriculture, Pharma, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23904
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23904
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23904/